I. Die einschlägigen gesetzlichen Vorschriften verlangen, dass personenbezogene Daten – also alle Informationen, die sich auf einen benannten oder identifizierbaren Menschen beziehen – so verarbeitet werden, dass die Rechte der durch die Verarbeitung betroffenen Personen auf Vertraulichkeit und Integrität ihrer Daten gewährleistet werden. Daherist es auch nur gestattet, personenbezogene Daten in dem Umfang und in der Weise zuverarbeiten, wie es zur Erfüllung der übertragenen Aufgaben erforderlich ist.
Nach diesen Vorschriften ist es untersagt, personenbezogene Daten unbefugt oder unrechtmäßig zu erheben, zu nutzen, weiterzugeben oder sonst zu verarbeiten. Gleichfalls ist es untersagt, absichtlich oder unabsichtlich die Sicherheit der Verarbeitungin einer Weise zu verletzen, die zur Vernichtung, zum Verlust, zur Veränderung, zurunbefugten Offenlegung oder zum unbefugten Zugang führt.
Der Betreiber dieser Website verarbeitet automatisiert personenbezogene Daten z.B. im Rahmen der Vorbereitung und Durchführung einer Veranstaltung, der Erfassung und Abrechnung von Leistungen sowie - mit Zustimmung des Veranstalters - der Öffentlichkeitsarbeit.
Um die Vorgaben der EU-Datenschutz-Grundverordnung und desBundesdatenschutzgesetzeszu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten zu gewährleisten, gelten zwischen den Nutzern/Vertragspartnern folgende Grundsätze:
II. Personenbezogenen Daten
a. dürfen nur auf rechtmäßige Weise, nach dem Grundsatz von Treu und Glauben und in einer für die betroffenen Personen nachvollziehbaren Weise erfasst und verarbeitet werden.
b. dürfen nur für festgelegte, eindeutige und legitimierte Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden.
c. müssen dem Zweck angemessen sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
d. müssen sachlich richtig und auf dem neuesten Stand sein. Dabei sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
e. müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich ist.
f. dürfen nur in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, vor unbeabsichtigtem Verlust, vor unbeabsichtigter Zerstörung oder Schädigung durch geeignete technische und organisatorische Maßnahmen.
g. dürfen nur dem berechtigten Benutzer zugänglich sein und sind vor Missbrauch angemessen zu schützen.III. Der Verantwortliche für die Einhaltung des Abs. II. muss die Wahrung der Grundsätze überwachen und nachweisen können.IV. Alle Beteiligten erkennen die unter Abs. II. festgeschriebenen Vereinbarungen an und handeln danach.